PT-2021-14216
CVE-2021-20761
·
Publicado
2021-08-18
·
Atualizado
2021-08-24
Descrição por
CVSS 2.0
3.5
BaixaMétricasAV:N/AC:M/Au:S/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
Cybozu Garoon, versões 4.0.0 a 5.0.2
Descrição:
O problema está relacionado à validação inadequada de entradas no componente de e-mail, permitindo que um invasor remoto com privilégios administrativos modifique dados de e-mail sem os privilégios necessários.
Recomendações:
Para as versões 4.0.0 a 5.0.2, atualize para uma versão que inclua a correção para este problema, a fim de impedir a modificação não autorizada de dados.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾